CVE-2026-90488 in xxl-job

Dự đoán

Bởi VulDB Data Team • 12/09/2026

Có một lỗ hổng được tìm thấy trong Xuxueli xxl-job đến 3.4.2. Đối tượng bị ảnh hưởng là chức năng GroovyClassLoader.parseClass thuộc tệp xxl-job-core/src/main/java/com/xxl/job/core/glue/GlueFactory.java. Việc xử lý có thể dẫn đến nâng cao đặc quyền. Tấn công có thể được khởi tạo từ xa. Lỗ hổng đã được công khai và có thể bị khai thác.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-403076
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90488
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90488
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90488/